Datenschutzerklärung

GreenGood Productions · Stand: August 2026

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, warum wir das tun und welche Rechte Sie dabei haben. Sie gilt für unsere Website, für die Anbahnung und Abwicklung von Aufträgen, für Film- und Tonaufnahmen von Personen, für unsere Lernplattform, für unseren Newsletter und unsere Marketing-Aktivitäten.

Wenn Sie Fragen dazu haben, können Sie sich bei uns melden unter robert@greengood.at.

1. Datenschutzverantwortlicher

Robert Grünberger – GreenGood Productions
Einzelunternehmen
Josefstädter Straße 81–83 / Hof 2 / II
1080 Wien, Österreich

E-Mail für alle Datenschutzanliegen: robert@greengood.at
Telefon: +43 677 63452060
UID: ATU72412409
Website: greengood.at

Ein gesonderter Datenschutzbeauftragter ist nicht bestellt. Eine Bestellpflicht nach Art 37 DSGVO besteht nicht: Wir sind keine Behörde, unsere Kerntätigkeit ist weder eine umfangreiche regelmäßige Überwachung noch die umfangreiche Verarbeitung besonderer Datenkategorien.

2. Geltungsbereich

Wir arbeiten in zwei unterschiedlichen Rollen. Das ist kein Formalismus, sondern entscheidet darüber, an wen Sie sich wenden.

Für die Datenverarbeitung durch Plattformen wie LinkedIn, Instagram oder YouTube, auf denen unsere Kundinnen ihre Filme veröffentlichen, sind wir nicht verantwortlich.

3. Datenherkunft

Manche Daten erhalten wir nicht von Ihnen selbst, sondern von dem Unternehmen, das uns beauftragt hat: Name, Funktion und dienstliche E-Mail-Adresse von Ansprechpersonen, von Teilnehmenden eines Programms und von Personen, die für einen Dreh vorgesehen sind. Weitere Quellen sind öffentlich zugängliche Verzeichnisse wie Firmenwebsites, LinkedIn-Profile und das Firmenbuch.

Erhalten wir Ihre Daten auf diesem Weg, informieren wir Sie spätestens innerhalb eines Monats oder bei der ersten Kontaktaufnahme (Art 14 DSGVO). Verarbeitet werden dabei nur dienstliche Kontakt- und Funktionsdaten, keine privaten Adressen und keine Geburtsdaten.

4. Grundsätze und Rechtsgrundlagen

Wir verarbeiten nur, was für den jeweiligen Zweck erforderlich ist, und nicht länger als nötig (Art 5 DSGVO). Je nach Zweck stützen wir uns auf:

• Art 6 Abs 1 lit a – Ihre Einwilligung (Newsletter, optionale Cookies, Aufnahmen von Personen)
• Art 6 Abs 1 lit b – Vertrag oder vorvertragliche Maßnahmen (Anfragen, Angebote, Projektabwicklung)
• Art 6 Abs 1 lit c – rechtliche Verpflichtung (Buchhaltung, Aufbewahrung, Steuerrecht)
• Art 6 Abs 1 lit f – berechtigtes Interesse (sicherer Betrieb, Dokumentation, Geltendmachung von Ansprüchen)

Für die Veröffentlichung von Bildnissen kommt § 78 UrhG (Recht am eigenen Bild) hinzu, für das Anfertigen von Bild- und Tonaufnahmen der Persönlichkeitsschutz nach § 16 ABGB. Für Cookies und vergleichbare Zugriffe auf Ihr Endgerät gilt § 165 Abs 3 TKG 2021, für E-Mail-Werbung § 174 TKG 2021.

Die Bereitstellung Ihrer Daten ist grundsätzlich freiwillig. Ohne die für einen Vertrag erforderlichen Angaben können wir den Vertrag allerdings nicht abschließen oder erfüllen; ohne E-Mail-Adresse können wir keine Anfrage beantworten.

5. Datenaufbewahrung

Wir löschen personenbezogene Daten, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Als Grundregel gilt: Daten aus einer Geschäftsbeziehung bewahren wir für deren Dauer und danach bis zum Ablauf des dritten Jahres nach dem letzten Kontakt auf, damit wir Ansprüche geltend machen oder abwehren können. Buchhaltungsrelevante Unterlagen unterliegen der siebenjährigen Frist nach § 132 BAO.

Die konkreten Fristen je Verarbeitung stehen jeweils im betreffenden Abschnitt und zusammengefasst in Punkt 19.

6. Website

6.1 Server-Logfiles und Hosting

Beim Aufruf von greengood.at erfasst der Webserver automatisch technische Verbindungsdaten: Datum und Uhrzeit, aufgerufene Adresse, IP-Adresse, Browsertyp und -version, Betriebssystem und Referrer-URL. Das ist technisch notwendig, um die Seite auszuliefern, Störungen zu finden und Angriffe zu erkennen.

Website und Lernplattform laufen auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Ein Auftragsverarbeitungsvertrag nach Art 28 DSGVO besteht.

• Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO – sicherer und störungsfreier Betrieb
• Speicherdauer: 30 Tage, danach automatische Löschung
• Ort: Deutschland

6.2 Verschlüsselung und Schutz vor Angriffen

Die Website wird ausschließlich verschlüsselt übertragen (TLS, erkennbar am Schloss und an https:// in der Adresszeile). Die Verschlüsselungsstärke richtet sich nach dem, was Ihr Browser unterstützt. Rechtsgrundlage ist unser berechtigtes Interesse an geeigneten Schutzmaßnahmen (Art 6 Abs 1 lit f DSGVO).

Zum Schutz des Anmeldebereichs protokollieren wir fehlgeschlagene Anmeldeversuche mit IP-Adresse und sperren auffällige Adressen zeitweise. ⟨eingesetztes Sicherheits-Plugin benennen und Protokolldauer eintragen⟩

6.3 Cookies, Local Storage und Ihre Einwilligung

Cookies sind kleine Textdateien, die Ihr Browser speichert. Daneben nutzen einzelne Funktionen den Local Storage Ihres Browsers, in dem Daten ohne Ablaufdatum lokal auf Ihrem Gerät liegen bleiben, bis Sie sie löschen.

Für Einwilligung und Verwaltung setzen wir Complianz ein (Complianz B.V., Niederlande). Das Werkzeug läuft auf unserem eigenen Server; es überträgt Ihre Auswahl nicht an Dritte und speichert sie in einem eigenen Cookie auf Ihrem Gerät. Die Einwilligung wird mit Zeitstempel, Auswahl, anonymisierter Kennung und Fassung der Cookie-Richtlinie protokolliert, damit wir sie nachweisen können (Art 7 Abs 1 DSGVO).

Alle Cookies außer den technisch notwendigen setzen wir erst, wenn Sie im Banner zugestimmt haben. Vorher wird kein Analyse-, Marketing- oder Drittanbieter-Skript geladen.

Im Banner können Sie auf der ersten Ebene gleichwertig zustimmen oder ablehnen. Ihre Auswahl ändern oder widerrufen Sie jederzeit über „Cookie-Einstellungen“ im Fuß der Website. Bereits gesetzte optionale Cookies werden bei Widerruf gelöscht. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der Verarbeitung bis dahin bleibt unberührt. Die vollständige, laufend aktualisierte Cookie-Liste finden Sie im Banner unter „Details“.

Sie können Cookies auch in Ihrem Browser blockieren oder löschen. Technisch notwendige Cookies zu blockieren kann dazu führen, dass Teile der Website nicht funktionieren.

6.4 Google Tag Manager

Zur Verwaltung der Analyse- und Marketing-Werkzeuge setzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Der Tag Manager selbst setzt keine Cookies und speichert keine personenbezogenen Daten – er entscheidet nur, welche anderen Skripte geladen werden. Beim Laden des Containers wird jedoch Ihre IP-Adresse an Google übermittelt.

Der Container wird erst nach Ihrer Zustimmung geladen und gibt Einwilligungen an die eingebundenen Werkzeuge weiter (Consent Mode).

• Rechtsgrundlage: Art 6 Abs 1 lit a DSGVO und § 165 Abs 3 TKG 2021 – Einwilligung
• Drittland: siehe Punkt 18

6.5 Google Analytics 4

Wir messen mit Google Analytics 4 der Google Ireland Limited, wie unsere Seiten genutzt werden – welche Seiten aufgerufen werden, wie lange, über welchen Weg Besucher:innen kommen.

Erhoben werden Geräte- und Browserdaten, Seitenaufrufe, Interaktionen und ein grober Standort. IP-Adressen von Nutzer:innen aus der EU werden von Google Analytics nicht protokolliert und nicht gespeichert; sie werden auf Servern in der EU nur zur Ableitung des Standorts genutzt und unmittelbar danach verworfen. Nutzer-IDs verwenden wir nicht, und wir verknüpfen die Daten nicht mit anderen Beständen.

• Rechtsgrundlage: Art 6 Abs 1 lit a DSGVO und § 165 Abs 3 TKG 2021 – Einwilligung im Cookie-Banner
• Speicherdauer: ⟨in GA4 eingestellte Aufbewahrung eintragen – 2 oder 14 Monate⟩; Cookies bis zu 24 Monate
• Drittland: siehe Punkt 18
• Widerruf: über die Cookie-Einstellungen, zusätzlich über das Browser-Add-on von Google (tools.google.com/dlpage/gaoptout)
• Datenschutzerklärung: policies.google.com/privacy

6.6 Google Ads Conversion-Messung

Für die Erfolgsmessung unserer Anzeigen setzen wir den Conversion-Pixel von Google Ads ein (ebenfalls Google Ireland Limited). Er erkennt, ob ein Besuch aus einer Anzeige zu einer Anfrage geführt hat.

In unseren eigenen Auswertungen sehen wir nur zusammengefasste Zahlen. Google verarbeitet die zugrundeliegenden Einzelereignisse und kann sie bei bestehendem Google-Konto zuordnen.

• Rechtsgrundlage: Art 6 Abs 1 lit a DSGVO und § 165 Abs 3 TKG 2021 – Einwilligung
• Drittland: siehe Punkt 18

6.7 Meta Pixel

Wir setzen das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland ein, um Anzeigen auf Facebook und Instagram auszuwerten, Zielgruppen zu bilden und Remarketing zu schalten. Übermittelt werden Browserkennung, IP-Adresse, besuchte Seiten und Ereignisse wie Seitenaufrufe oder Klicks. Sind Sie bei Meta angemeldet, kann Meta diese Daten Ihrem Profil zuordnen.

Für das Erheben und Übermitteln dieser Daten sind wir gemeinsam mit Meta verantwortlich (Art 26 DSGVO; EuGH 29.7.2019, C-40/17 – Fashion ID). Für die weitere Verarbeitung durch Meta ist Meta allein verantwortlich.

• Rechtsgrundlage: Art 6 Abs 1 lit a DSGVO und § 165 Abs 3 TKG 2021 – Einwilligung in der Kategorie Marketing
• Drittland: siehe Punkt 18
• Datenschutzerklärung: facebook.com/privacy/policy/

6.8 Eingebettete YouTube-Videos

Auf einzelnen Seiten binden wir Videos von YouTube ein (Google Ireland Limited). Die Videos werden erst geladen, nachdem Sie zugestimmt haben. Beim Laden erhält YouTube Ihre IP-Adresse und Angaben zu Gerät und Browser und kann Cookies setzen; sind Sie bei Google angemeldet, kann die Wiedergabe Ihrem Konto zugeordnet werden.

• Rechtsgrundlage: Art 6 Abs 1 lit a DSGVO und § 165 Abs 3 TKG 2021 – Einwilligung
• Drittland: siehe Punkt 18

6.9 Google reCAPTCHA

Unsere Formulare sind mit reCAPTCHA der Google Ireland Limited gegen automatisierten Missbrauch geschützt. Dabei werden IP-Adresse, Verweildauer, Maus- und Tastaturbewegungen sowie Geräte- und Browserdaten an Google übermittelt und zu einem Risikowert verarbeitet.

• Rechtsgrundlage: Art 6 Abs 1 lit a DSGVO und § 165 Abs 3 TKG 2021 – Einwilligung im Cookie-Banner. Ohne Ihre Zustimmung wird reCAPTCHA nicht geladen.
• Drittland: siehe Punkt 18
• Alternative: Sie erreichen uns jederzeit formlos per E-Mail an robert@greengood.at, ganz ohne Formular.

6.10 Schriftarten

Die auf der Website verwendeten Schriften werden von unserem eigenen Server geladen. Es entsteht dabei keine Verbindung zu Google-Servern und es wird keine IP-Adresse an Dritte übermittelt.

⟨Im Netzwerk-Tab prüfen: lädt das Theme Schriften direkt von fonts.googleapis.com oder fonts.gstatic.com nach? Dann entweder lokal einbinden oder diesen Abschnitt auf Einwilligung umstellen.⟩

7. Kontakt, Terminbuchung, Angebot

7.1 Anfragen über Formulare

Wenn Sie uns über ein Formular auf der Website erreichen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, Ihr Unternehmen und den Inhalt Ihrer Nachricht, um die Anfrage zu beantworten und ein Angebot zu erstellen. Formulare laufen über Zoho Forms (Zoho Corporation B.V., EU-Rechenzentrum).

• Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO bei Anfragen mit Vertragsbezug, sonst lit f – Beantwortung von Anfragen
• Speicherdauer: bis die Anfrage erledigt ist. Danach bewahren wir den Vorgang bis zu drei Jahre auf, um auf Rückfragen antworten und Ansprüche geltend machen oder abwehren zu können (Verjährungsfristen nach §§ 1486 und 1489 ABGB). Wird ein Vertrag geschlossen, gelten die Fristen aus Punkt 8.

7.2 E-Mail, Telefon und Post

Unsere E-Mail läuft über Microsoft 365 (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Damit verarbeitet Microsoft als Auftragsverarbeiter alle Inhalte, Absender- und Verbindungsdaten der E-Mails, die Sie uns schreiben und die wir Ihnen schreiben. Ein Auftragsverarbeitungsvertrag nach Art 28 DSGVO besteht; die Postfächer liegen in der EU.

Bitte beachten Sie: Unverschlüsselte E-Mail ist wie eine Postkarte. Wenn Sie uns etwas Vertrauliches schicken möchten, sagen Sie Bescheid – dann finden wir einen anderen Weg.

Telefonate zeichnen wir nicht auf. Notieren wir uns etwas aus einem Gespräch, dann als kurzen Vermerk im CRM.

• Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO bei Vertragsbezug, sonst lit f
• Speicherdauer: nach der Grundregel aus Punkt 5; buchhaltungsrelevante Korrespondenz sieben Jahre

7.3 Terminbuchung

Für Erstgespräche und Termine setzen wir Zoho Bookings ein, erreichbar über bookings.zoho.eu (Zoho Corporation B.V., EU-Rechenzentrum). Verarbeitet werden Name, E-Mail-Adresse, gewählter Termin, Zeitzone und – wenn Sie sie angeben – Telefonnummer, Unternehmen und Ihr Anliegen. Die Buchung wird in unseren Kalender und in das CRM übernommen.

• Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO – Vorbereitung und Durchführung des Termins
• Speicherdauer: Termindaten 12 Monate nach dem Termin; die Kontaktdaten wandern in das CRM und folgen dessen Fristen
• Auftragsverarbeitung: Vertrag nach Art 28 DSGVO abgeschlossen

7.4 Zoho CRM

Anfragen, Angebote und der Verlauf einer Geschäftsbeziehung liegen in Zoho CRM. Vertragspartner und Auftragsverarbeiter ist die Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande. Gespeichert werden Name, Funktion, dienstliche Kontaktdaten, Unternehmen, Projektstand und Kommunikationshistorie. Die Datenhaltung erfolgt in den europäischen Rechenzentren von Zoho.

• Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO bei Kundinnen, lit f bei Interessent:innen – geordnete Kundenverwaltung
• Auftragsverarbeitung: Vertrag nach Art 28 DSGVO abgeschlossen
• Datenschutzerklärung: zoho.com/de/privacy.html

8. Vertragsabwicklung, elektronische Unterzeichnung, Buchhaltung

Für Angebote, Auftragsbestätigungen, Rechnungen und Zahlungen verarbeiten wir Firmendaten, Ansprechpersonen, Leistungs- und Zahlungsdaten. Eingesetzt werden Zoho Books und Zoho WorkDrive für den Dateiaustausch (jeweils Zoho Corporation B.V., EU-Rechenzentrum) sowie unsere Steuerberatung.

Elektronische Unterzeichnung. Angebot und Vertrag können elektronisch unterzeichnet werden. Damit die Willenserklärung nachweisbar ist, dokumentieren wir dabei zusätzlich Name und Funktion der unterzeichnenden Person, E-Mail-Adresse, Zeitpunkt der Zustimmung, IP-Adresse und die unterzeichnete Fassung des Dokuments.

• Rechtsgrundlage: Art 6 Abs 1 lit b und lit c DSGVO; für die Nachweisdaten der Unterzeichnung ergänzend lit f – Beweissicherung
• Dienstleister: ⟨eingesetztes Signaturwerkzeug benennen, z. B. Zoho Sign; wird ausschließlich per E-Mail-Rücksendung unterzeichnet, diesen Punkt entsprechend kürzen⟩
• Speicherdauer: sieben Jahre ab Ende des Kalenderjahres, in dem der Beleg entstanden ist (§ 132 BAO; bei Rechnungslegungspflicht zusätzlich § 212 UGB). Läuft ein Verfahren, bis zu dessen rechtskräftigem Abschluss.

9. Film-, Ton- und Fotoaufnahmen von Personen

Das ist unser Kerngeschäft und die Verarbeitung, die Sie am direktesten betrifft, wenn Sie bei uns vor der Kamera stehen.

Was entsteht. An einem Drehtag entstehen Film-, Ton- und Fotoaufnahmen, auf denen Sie zu sehen und zu hören sind, oft mit Interviewaussagen, Name und Funktion. Daraus produzieren wir Filme und kurze Formate für unsere Kundin – in der Regel Ihre Arbeitgeberin oder ein Unternehmen, das Sie beauftragt hat.

Worauf sich das stützt. Auf Ihre schriftliche Einwilligung nach Art 6 Abs 1 lit a DSGVO. Für die Veröffentlichung von Bildnissen kommt die Zustimmung nach § 78 UrhG hinzu, für das Anfertigen von Bild- und Tonaufnahmen der Persönlichkeitsschutz nach § 16 ABGB. Sie unterschreiben dafür vor dem Dreh unser Release-and-Consent-Formular. Darin kreuzen Sie getrennt an, ob wir Ausschnitte als Referenz zeigen dürfen und ob eine KI-gestützte Bearbeitung Ihres Bildes oder Ihrer Stimme zulässig ist. Beides ist freiwillig und unabhängig voneinander.

Wer wofür verantwortlich ist. Für Herstellung, Schnitt und Auslieferung sind wir Verantwortliche. Für die Veröffentlichung in ihren Kanälen ist die Kundin Verantwortliche und informiert darüber selbst.

Wer die Daten sieht. Unsere Crew, eingesetzte Postproduktions-Dienstleister, die Kundin sowie folgende Werkzeuge:

Wie lange. Rohmaterial 24 Monate ab Abnahme des Werkes, danach Löschung. Wir halten es so lange, weil Nachproduktionen, Formatvarianten und Sprachfassungen erfahrungsgemäß auch im zweiten Jahr nach der Abnahme angefragt werden und ein Nachdreh teurer wäre als die Aufbewahrung. Fertige Werke solange, wie die Kundin sie nutzt beziehungsweise solange vertraglich festgehalten; bei Ende der Nutzungsrechte oder auf Mitteilung der Kundin löschen wir unsere Arbeitskopien, spätestens sieben Jahre nach Abnahme. Ihre Einwilligung als Nachweis bis drei Jahre nach Ende der Nutzung.

Widerruf. Sie können Ihre Einwilligung jederzeit ganz oder teilweise widerrufen – eine E-Mail an robert@greengood.at genügt, ohne Begründung und ohne Nachteile für Sie. Wir stellen die eigene Verwendung binnen 14 Kalendertagen ein. Die Kundin ist uns gegenüber vertraglich verpflichtet, die Verwendung in ihren Kanälen binnen 30 Kalendertagen einzustellen; wir leiten Ihren Widerruf unverzüglich weiter.

Was bereits gedruckt, ausgeliefert oder von Dritten geteilt wurde, können wir nicht zurückholen; auf Zwischenspeicher von Suchmaschinen und Plattformen haben wir keinen Einfluss. Das sagen wir offen, weil das Gegenteil ein Versprechen wäre, das niemand halten kann.

10. Freigabe von Fassungen und Weitergabe durch die Kundin

Schnittfassungen legen wir der Kundin über frame.io (Adobe, EU) oder als Link über Zoho WorkDrive (EU) zur Ansicht und Freigabe vor. Wer den Link öffnet, hinterlässt dort Zeitpunkt des Zugriffs, IP-Adresse und – bei angemeldeten Personen – Name und Kommentare. Diese Daten nutzen wir ausschließlich, um Freigaben und Änderungswünsche nachvollziehen zu können.

• Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO – Abnahme des Werkes
• Speicherdauer: bis zur Abnahme zuzüglich der Gewährleistungsfrist, danach Löschung des Projektbereichs; längstens gemeinsam mit dem Rohmaterial

Wichtig: Gibt die Kundin einen Freigabelink an Kolleg:innen oder Dritte weiter, entscheidet sie darüber allein. Für diese Weitergabe und für die Daten der Personen, die den Link daraufhin öffnen, ist die Kundin verantwortlich. Wir empfehlen unseren Kundinnen, Links nur intern und zeitlich begrenzt zu teilen; auf Wunsch versehen wir sie mit Passwort und Ablaufdatum.

11. Lernplattform learn.greengood.at

Für Teilnehmende aus einem Kundenunternehmen sind wir Auftragsverarbeiter. Verantwortliche ist das Unternehmen, das den Zugang gebucht hat; es informiert seine Teilnehmenden nach Art 13 DSGVO und ist Ihre erste Ansprechstelle. Grundlage ist eine Auftragsverarbeitungsvereinbarung nach Art 28 DSGVO.

Verarbeitet werden Name, Funktion, dienstliche E-Mail-Adresse, verschlüsselte Zugangsdaten, Zeitstempel der Nutzung, Bearbeitungsstand der Module und freiwillige Eingaben in Arbeitsblättern. Freiwillige Eingaben werten wir nicht aus und geben sie nicht an die Arbeitgeberin weiter.

• Software: LearnHouse, quelloffen, selbst betrieben. Es werden keine Daten an den Softwarehersteller übermittelt.
• Hosting: Hetzner Online GmbH, Deutschland, Auftragsverarbeitungsvertrag nach Art 28 DSGVO
• Speicherdauer: Mit Vertragsende werden die Zugänge gesperrt; Lernfortschritts- und Nutzungsdaten werden spätestens 90 Kalendertage nach Vertragsende gelöscht.

Wenden Sie sich als Teilnehmende:r direkt an uns, leiten wir Ihre Anfrage unverzüglich an Ihre Arbeitgeberin weiter und beantworten sie nicht selbst – so sieht es die Auftragsverarbeitung vor.

12. Coaching, Begleit- und Onlinemeetings

Begleitmeetings innerhalb eines Unternehmensprogramms finden vor Ort oder über Microsoft Teams (Microsoft Ireland Operations Ltd., Dublin) statt. Verarbeitet werden Name, E-Mail-Adresse, Termin- und Verbindungsdaten.

Wir zeichnen Meetings nicht auf und transkribieren sie nicht. Nur wenn alle Beteiligten am Terminbeginn ausdrücklich zustimmen, nehmen wir im Einzelfall ein Protokoll auf. Dafür setzen wir dann Fireflies.ai (Fireflies, Inc., USA) ein, das Aufnahme und Transkript erstellt. In diesem Fall gilt:

• Wir sagen es vor dem Start und nennen den Dienst. Wer nicht möchte, sagt Nein – ohne Nachteile, und dann wird nicht aufgezeichnet.
• Sie können die Zustimmung während des Termins zurückziehen; die Aufnahme wird gestoppt und das bis dahin Aufgezeichnete gelöscht.
• Aufnahme und Transkript werden spätestens 30 Tage nach dem Termin gelöscht, sobald das Ergebnisprotokoll geschrieben ist.
• Rechtsgrundlage: Art 6 Abs 1 lit a DSGVO – Einwilligung aller Beteiligten. Findet der Termin im Rahmen eines Firmenprogramms statt, holen wir zusätzlich die Weisung der Kundin ein.
• Drittland: USA, siehe Punkt 18

Im Übrigen gilt für die Begleitmeetings:

• Rechtsgrundlage: Die Verarbeitung erfolgt weisungsgebunden für Ihre Arbeitgeberin auf Grundlage einer Auftragsverarbeitungsvereinbarung nach Art 28 DSGVO. Buchen und bezahlen Sie ein Coaching selbst, sind wir Verantwortliche (Art 6 Abs 1 lit b DSGVO).
• Notizen: Wir halten Arbeitsnotizen knapp und notieren keine Gesundheitsdaten. Sprechen Sie persönliche Überzeugungen an, halten wir sie nicht schriftlich fest. Inhalte aus Coaching- und Begleitmeetings werden nicht protokolliert und nicht an die Arbeitgeberin weitergegeben.
• Speicherdauer: bis zum Ende des Programms zuzüglich der Fristen aus Punkt 8

13. Bewerbungen, Crew und Dienstleister

Schreiben Sie uns eine Bewerbung – auf eine Ausschreibung oder unaufgefordert – verarbeiten wir die Daten aus Ihren Unterlagen: Name, Kontaktdaten, Lebenslauf, Referenzen, Showreel und was Sie uns sonst schicken. Dasselbe gilt für Anfragen von Freelancer:innen, Crew und Dienstleistern, die mit uns arbeiten möchten.

• Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO – Anbahnung eines Beschäftigungs- oder Werkvertragsverhältnisses; § 4 Abs 1 DSG
• Speicherdauer: sechs Monate nach Abschluss des Auswahlverfahrens beziehungsweise nach Eingang einer unaufgeforderten Bewerbung, danach Löschung. Möchten Sie länger in unserer Kartei bleiben, sagen Sie es uns – dann bewahren wir Ihre Unterlagen mit Ihrer Einwilligung bis zu zwei Jahre auf und Sie können das jederzeit widerrufen.
• Kommt es zur Zusammenarbeit, wandern die für die Abwicklung nötigen Daten in CRM und Buchhaltung und folgen den Fristen aus Punkt 8.
• Empfänger: niemand außerhalb von GreenGood. Wir leiten Bewerbungen nicht an Kundinnen weiter, außer Sie bitten uns ausdrücklich darum.

Crew und Dienstleister, die an einer Produktion mitarbeiten, sind zur Vertraulichkeit verpflichtet; wo sie personenbezogene Daten für uns verarbeiten, bestehen Verträge nach Art 28 DSGVO.

14. Newsletter und Marketing

Wir versenden einen Newsletter zu unseren Leistungen, Projekten und Branchenthemen über Zoho Marketing Automation (Zoho Corporation B.V., EU-Rechenzentrum).

Die Anmeldung läuft im Double-Opt-In: Sie erhalten zuerst eine Bestätigungsmail, erst nach dem Klick auf den Link nehmen wir Sie auf. Anmeldung, Bestätigungszeitpunkt und IP-Adresse protokollieren wir, um die Einwilligung nachweisen zu können.

Verarbeitet werden Ihre E-Mail-Adresse und, wenn Sie ihn angeben, Ihr Name. Wir messen Öffnungen und Klicks, um zu sehen, welche Themen ankommen. ⟨Falls die Messung in Zoho deaktiviert ist, diesen Satz streichen⟩

• Rechtsgrundlage: Art 6 Abs 1 lit a DSGVO und § 174 TKG 2021 – Ihre vorherige Einwilligung, jederzeit widerrufbar
• Abmeldung: über den Link in jeder E-Mail oder formlos an robert@greengood.at
• Nach der Abmeldung löschen wir Ihre Daten aus dem Verteiler. Ihre E-Mail-Adresse bleibt in einer gesperrten Liste, damit Sie nicht versehentlich erneut angeschrieben werden (Art 6 Abs 1 lit c DSGVO iVm Art 21 Abs 3 DSGVO und § 174 TKG 2021, ergänzend Art 6 Abs 1 lit f DSGVO). Die Sperrliste enthält ausschließlich Ihre E-Mail-Adresse und wird geführt, solange wir einen Newsletter versenden. Die Anmeldeprotokolle bewahren wir drei Jahre als Nachweis auf.

15. Soziale Medien

Wir betreiben Seiten auf LinkedIn, Facebook, Instagram und YouTube. Besuchen Sie diese Seiten oder interagieren Sie mit unseren Beiträgen, verarbeiten die Plattformen Ihre Daten nach ihren eigenen Bestimmungen – auf die Rohdaten haben wir keinen Zugriff.

Für die Seiten- und Beitragsstatistiken, die uns LinkedIn und Meta bereitstellen, sind wir mit dem jeweiligen Anbieter gemeinsam verantwortlich (Art 26 DSGVO; EuGH 5.6.2018, C-210/16 – Wirtschaftsakademie Schleswig-Holstein). Diese Statistiken beruhen auf Cookies und damit auf personenbezogenen Daten; wir erhalten sie ausschließlich in zusammengefasster Form. Das Wesentliche der Vereinbarungen finden Sie hier: ⟨Link Meta Page Insights Controller Addendum⟩ · ⟨Link LinkedIn Page Insights Joint Controller Addendum⟩. Für unseren YouTube-Kanal besteht keine solche Vereinbarung; dort ist Google allein verantwortlich.

Ihre Rechte können Sie sowohl bei uns als auch beim jeweiligen Anbieter geltend machen.

• Rechtsgrundlage für unseren eigenen Auftritt: Art 6 Abs 1 lit f DSGVO – Öffentlichkeitsarbeit und Sichtbarkeit. Die Statistikverarbeitung stützt die Plattform auf die Einwilligung, die Sie dort erteilt haben.
• Empfehlung: Prüfen Sie die Datenschutzeinstellungen Ihres Kontos; für vertrauliche Anliegen nutzen Sie bitte E-Mail statt Direktnachricht.

16. KI-gestützte Werkzeuge

Wir setzen KI-Werkzeuge für Recherche, Textarbeit, Konzeption, Bild- und Tonbearbeitung ein. Dabei gelten drei feste Regeln:

1. Keine personenbezogenen Kundendaten in Systeme ohne Auftragsverarbeitungsvertrag. Besondere Kategorien nach Art 9 DSGVO gehen nie in ein KI-System.
2. Jedes Ergebnis wird von einem Menschen geprüft. Entscheidungen mit rechtlicher Wirkung oder erheblicher Auswirkung auf Personen treffen wir nicht automatisiert (Art 22 DSGVO).
3. Kein Training mit Ihren Daten. Wir setzen KI-Werkzeuge nur mit Zugängen ein, bei denen der Anbieter vertraglich zusichert, Inhalte nicht zum Modelltraining zu verwenden. Vor dem Einsatz eines neuen Werkzeugs prüfen wir das.

Zu den Sprecherstimmen. Die synthetischen Stimmen, die wir für Voiceover einsetzen, bilden keine reale Person nach. Es werden dafür keine Stimmaufnahmen von Drehteilnehmenden verarbeitet. Soll ausnahmsweise die Stimme oder das Bild einer realen Person KI-gestützt bearbeitet werden, holen wir dafür die gesonderte Einwilligung nach Punkt 9 ein.

Als Betreiber kennzeichnen wir KI-erzeugte oder KI-manipulierte Bild-, Ton- und Videoinhalte, die reale Personen darstellen, nach Art 50 Abs 4 der KI-Verordnung (EU) 2024/1689. Darüber hinaus weisen wir freiwillig auf wesentliche KI-Bearbeitung hin, auch bei synthetischen Stimmen.

• Rechtsgrundlage: Der Einsatz begründet keine eigene Verarbeitung. Es gilt jeweils die Rechtsgrundlage des zugrundeliegenden Zwecks: Art 6 Abs 1 lit b bei der Projektabwicklung, lit f bei eigener Recherche und Konzeption, lit a bei der Darstellung von Personen und bei Meeting-Protokollen.

17. Empfänger auf einen Blick

Wir wählen Dienstleister sorgfältig aus und binden sie durch Verträge nach Art 28 DSGVO. Darüber hinaus geben wir Ihre Daten nicht weiter und verkaufen sie nicht.

18. Übermittlung in Drittländer

Wo möglich, arbeiten wir in der EU und im EWR. Bei Google, Meta, LinkedIn, Anthropic, ElevenLabs und Fireflies kann eine Übermittlung in die USA stattfinden.

Für Google, Meta und LinkedIn besteht der Angemessenheitsbeschluss (EU) 2023/1795 zum EU-U.S. Data Privacy Framework; ergänzend gelten die EU-Standardvertragsklauseln nach Art 46 Abs 2 lit c DSGVO samt Risikobewertung. Für Anthropic, ElevenLabs und Fireflies gelten die Standardvertragsklauseln; eine Zertifizierung unter dem Data Privacy Framework liegt dort nach unserem Kenntnisstand nicht vor. ⟨bei ElevenLabs und Fireflies gegen die aktuelle DPF-Liste prüfen⟩

Übermittlungen in die USA bringen ein Restrisiko mit sich: US-Behörden können unter bestimmten Voraussetzungen auf Daten zugreifen, und der Rechtsschutz dagegen ist für Personen in der EU eingeschränkt. Wir halten die Datenmenge deshalb klein, prüfen jedes Werkzeug vor dem Einsatz und verwenden für personenbezogene Kundendaten vorrangig europäische Dienste.

Eine Kopie der Standardvertragsklauseln senden wir Ihnen auf Anfrage an robert@greengood.at zu. Wir beobachten die Entwicklung des Framework laufend und passen die Grundlagen an, wenn sich die Rechtslage ändert.

19. Speicherdauer auf einen Blick

20. Sicherheit

Wir treffen Maßnahmen nach Art 32 DSGVO: verschlüsselte Übertragung (TLS), verschlüsselte Endgeräte und Datenträger, individuelle Benutzerkonten mit starken Passwörtern, Mehr-Faktor-Authentifizierung für administrative Zugänge, Rechte nach dem Prinzip der geringsten Berechtigung, regelmäßige Sicherungen und ein Löschkonzept. Alle Beteiligten sind zur Vertraulichkeit verpflichtet.

Keine Übertragung im Internet ist vollständig sicher. Wir überprüfen unsere Maßnahmen laufend und passen sie an den Stand der Technik an.

21. Ihre Rechte und wie Sie sie ausüben

Sie haben das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art 15)
• Berichtigung unrichtiger Daten (Art 16)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art 17)
• Einschränkung der Verarbeitung (Art 18)
• Datenübertragbarkeit in einem gängigen Format (Art 20)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen, insbesondere gegen Direktwerbung (Art 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art 7 Abs 3)

So geht es am schnellsten: eine formlose E-Mail an robert@greengood.at, gern mit einem Satz dazu, worum es geht – etwa „Newsletter“, „Drehaufnahmen vom [Datum]“ oder „Anfrage über die Website“. Das hilft uns, die richtigen Daten zu finden. Sie können sich auch telefonisch oder per Post melden.

Wir antworten binnen eines Monats; in komplexen Fällen können wir um zwei weitere Monate verlängern und sagen Ihnen das rechtzeitig. Es entstehen Ihnen keine Kosten.

Bestehen begründete Zweifel an Ihrer Identität, fragen wir nach zusätzlichen Angaben – aber nur, soweit das wirklich nötig ist, um Ihre Daten nicht an Unbefugte herauszugeben.

Betrifft Ihr Anliegen die Lernplattform, ein Firmen-Coaching oder die Veröffentlichung eines Films in den Kanälen einer Kundin, leiten wir Sie an die dafür verantwortliche Stelle weiter (siehe Punkt 2) und sagen Ihnen, an wen.

22. Beschwerde bei der Aufsichtsbehörde

Wenn Sie glauben, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich jederzeit beschweren – gern zuerst bei uns, jedenfalls aber bei:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
+43 1 52 152-0 · dsb@dsb.gv.at · dsb.gv.at

23. Automatisierte Entscheidungen und Profiling

Wir treffen keine Entscheidungen ausschließlich auf Basis automatisierter Verarbeitung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art 22 DSGVO).

Soweit Marketing-Werkzeuge mit Ihrer Einwilligung Zielgruppen bilden oder reCAPTCHA einen Risikowert vergibt, findet Profiling zu Werbe- und Sicherheitszwecken statt. Sie können die Einwilligung jederzeit widerrufen. Bonitätsprüfungen oder Bewertungen von Personen nehmen wir nicht vor.

24. Änderungen dieser Erklärung

Diese Fassung hat den Stand August 2026 und ersetzt alle früheren Fassungen. Ändern sich unsere Dienste oder die Rechtslage, aktualisieren wir sie. Die jeweils geltende Fassung finden Sie unter greengood.at/datenschutz.

Diese Erklärung berücksichtigt die DSGVO, das österreichische Datenschutzgesetz, das TKG 2021, das Urheberrechtsgesetz, das ABGB sowie die Leitlinien der österreichischen Datenschutzbehörde und des Europäischen Datenschutzausschusses. Sie ersetzt keine Rechtsberatung im Einzelfall.